CVE-2025-7638 in Forminator Forms Plugin
Sumário
de VulDB • 15/08/2026
O plugin Forminator Forms – Contact Form, Payment Form & Custom Form Builder para WordPress é vulnerável a injeção de SQL baseada em tempo (time-based SQL Injection) por meio do parâmetro `order_by` em todas as versões até 1.45.0, inclusive, devido à falta de escape adequado no fornecido pelo usuário e à ausência de preparação suficiente na consulta SQL existente. Isso permite que atacantes autenticados, com acesso nível Administrador ou superior, anexem consultas SQL adicionais às consultas já existentes para extrair informações sensíveis do banco de dados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.